专注于Web3.0开发过程中涉及的各类安全技巧，深入解析代码编写、合约部署、漏洞防护等多个环节中的安全要点。通过丰富的实战经验和实际案例，提供适合开发者的实用建议，帮助提升代码的可靠性和防护水平，构建更加安全的去中心化应用（dApps）。本系列覆盖从入门到高级的安全实践，适合对Web3.0安全有兴趣的开发者，打造全面的安全开发参考指南。

CertiK将在此专栏发布Web3.0相关的安全漏洞技术文章，帮助大家了解区块链相关技术。

CertiK总部位于纽约，由耶鲁大学和哥伦比亚大学的两位教授创立。作为头部Web3安全机构，CertiK以守护Web3生态的安全为愿景，依托其核心技术和人才优势，为全球150个国家的4682个项目提供审计、安全评级、合规与反洗钱、投资和安全相关服务，致力于最大化客户利益，并持续为社区创造价值。

在这系列文章中，我们将深入探讨 Solidity 的内联汇编（Yul）。你可能会问：“我学会 Solidity 不就能写大部分合约了吗？为什么还需要学习内联汇编？”的确，大部分合约的编写完全可以通过 Solidity 完成。但内联汇编是 Solidity 的一个重要补充，它让你更深入地理解底层操作和合约优化。

起初，我也曾对内联汇编感到困惑，尽管我曾尝试过，但很快就忘记了。中文资料少且零散，这使得学习内联汇编变得更加困难。后来，找到了 Jeffrey Scholz 较为系统的讲解 Yul 的课程，此系列文章为我当时的学习笔记整理而来。学习 Yul 让我对存储、内存、栈、合约调用以及 ABI 编码有了更深入的理解。

即使你未来可能不会直接编写内联汇编代码，但掌握这些知识对编写更高效的 Solidity 合约是非常有帮助的。希望这系列文章能帮助你更好地理解内联汇编的基础及其在合约中的应用。

新专栏上架，前 100 个支持者，<font color="dd0000">一折优惠</font>哦，感兴趣的抓紧订阅哦～

专栏介绍

Davide De Rosa 这个比特币开发系列是学习比特币的精品材料。

Davide De Rosa 是一个追求极致的开发者，除了这个系列 Davide De Rosa 还写过 BitcoinSPV 客户端。

在这个专栏中，Davide De Rosa把需要理解私钥签名、比特币脚本执行、比特币交易处理需要理解知识拆解的非常详尽，并且配有相应的 C 语言代码示例。

无论是想入门比特币开发，还是希望加深理解，这个专栏都非常适合你。

适合对象

1. 有计算机知识及网络基础， 如 十六进制等概念

2. 想深入研究比特币和区块链技术的开发人员。

   学习方法

专栏文章逐步递进，尽量将每一篇的的内容读理解好。大部分文章附有实用的 C 语言代码示例，动手实操。

可收获:

读者将深入了解比特币的核心概念，培养实用的编码技能。

由浅入深，层层递进，帮助开发者学习最全面的钱包开发技术 前5节主要讲相关的背景知识、理论基础、算法等 从第6节开始逐步带你实战开发，包括算法实战、钱包开发、助记词生成、签名、各不同生态、不同类型的钱包开发详细教程

关于 DappLink DappLink 于 2022 年开始由 Savour Labs(现已改名为 The Web3) 孵化而成，团队成员分别来自 Binance、Bybit、 Mantle、Chainup，Bixin，TokenPocket 和 HyperChain 等知名 web3 公司，目前已经上线跨链互操作协议和多重质押协议的测试网， Layer3 AppChain 部分模块已经上线测试网。

Official Website： https://www.dapplink.xyz/

X: https://twitter.com/0xdapplink

Github: https://github.com/eniac-x-labs

Telegram: https://t.me/+qqhy1i-_xnU1M2Jl

Discord: https://discord.com/invite/zNvystBAtd

如果你是一个 Web3 新手——恭喜你找到了进入加密世界的入口！ 这里集合了我们对于 Web3 的种种探索，作为致力于将 Web2 开发者带入 Web3 的数据基础设施，我们相信，数千万真正的构建者、开发人员的到来，能够创造出一个改变十亿人的未来。

Openzeppelin是一个平台，它具有可用来编写、部署和管理去中心化应用程序的工具。 Openzeppelin也是一款开源工具，它通过提供的产品来提供可靠性和安全性。

本专栏将从Foundry工程化的角度详细解读Openzeppelin中的各合约库源码逻辑及对应单元测试与使用方式。

依赖版本说明 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6

样例代码repo：https://github.com/RevelationOfTuring/foundry-openzeppelin-contracts

EVM（ ETHEREUM VIRTUAL MACHINE ) ：以太坊虚拟机， 是智能合约的执行环境，现在已经超越了以太坊网络， 成为一个链上程序执行的标准。

不仅诞生了很多 EVM 兼容链，如 BNB Chain、Polygon、Gnosis Chain 、Arbitrum（Layer2）、Optimism（Layer2） 等，很多异构的区块链，如FileCoin、Solana、Near、Nervos 等公链也在与各种方式兼容 EVM。

在智能合约领域，以太坊虚拟机以及其算法和数据结构是第一性原理，不管是智能合约开发人员还是安全审计人员，理解 EVM 运行 是进阶高手的必修课。

开一个专栏探索一下 EVM， EVM 谜题是一个由Franco Victorio (@fvictorio_nan)开发的项目，如果你正想学习以太坊 EVM的工作原理，那么这个专栏就非常合适你。

EVM 谜题一共会包含 10 道谜题，每个谜题会包括一些操作码，解题要求我们理解操作码，并发送正确的数据给合约，确保交易不会回退。

通过这些 EVM 谜题的学习，我们可以更深入的了解 EVM 是如何运行的。

和上一个专栏一样， 我会把一些破解文章设置为收费文章（每篇文章为 2 元， 10 个学分），但随着文章的发布，会逐步提升价格，所以朋友们尽快订阅哦，以最少的费用阅读所有的文章。

SharkTeam是领先的Web3安全服务提供商，提供智能合约审计、链上分析和应急响应服务。 Web:www.sharkteam.org TG: https://t.me/sharkteamorg Twitter: https://twitter.com/sharkteamorg